الوجبات السريعة الرئيسية

  • تستغل عملية احتيال العملات المشفرة الناشئة التي يطلق عليها اسم "تسمم العناوين" شفافية سلاسل الكتل العامة، مما يسمح للمحتالين "بتسميم" العناوين المتفاعلة بشكل متكرر لخداع الضحايا في وضع الأموال المخصصة لعنوان مألوف في غير مكانه.

  • يظل فريق الأمان في Binance على اطلاع بأحدث التهديدات لحماية مستخدمينا. قام الفريق بتطوير خوارزمية فريدة للكشف عن تسمم العناوين، مما ساعد في الإبلاغ عن أكثر من 15 مليون عنوان مخادع حتى الآن على شبكتي Ethereum وBSC. 

  • الوقوع ضحيةً لهذا الاحتيال يمكن تجنبه تمامًا من خلال مبادئ بسيطة لنظافة التحويل وإجراءات أمنية قائمة على الحس السليم.

تتزايد حيلة احتيالية جديدة في عالم العملات المشفرة تُعرف باسم تسميم العناوين أو انتحال العناوين. ويستغلّ الجناة شفافية سلاسل الكتل العامة لتحديد أزواج العناوين التي تتعامل مع بعضها كثيرًا، ثم «يُسمّمون» سجل معاملات أحد العناوين بإرسال كمية صغيرة من العملات المشفرة إليه من عنوان مشابه لكن غير مطابق لعنوان الطرف المعتاد. ويأمل المحتالون أنه في المرة التالية التي يكون فيها الضحية على وشك إرسال الأموال إلى العنوان المألوف، سينسخ دون انتباه السلسلة «المسمومة» من الأحرف، فتُحوَّل الأموال إلى منفعة المجرمين.

قد يظن المرء: من الذي قد ينخدع بمثل هذه الحيلة البسيطة؟ في الواقع، أكثر مما تتوقعون، خاصةً عندما يستخدم المجرمون هذه التقنية على نطاق واسع. فقبل بضعة أيام فقط، خسر متداول ما قيمته نحو 68 مليون دولار من العملات المشفرة في معاملة واحدة لصالح محتال يستخدم تسميم العناوين.

والخبر السار هو أن الوقوع ضحيةً لهذا الاحتيال يمكن تجنبه تمامًا إذا اتبعتَ بعض المبادئ البسيطة في نظافة التحويل. علاوةً على ذلك، فإن فريق أمن Binance موجود لمزيد من حمايتك من عمليات الاحتيال عبر تسميم العناوين. لقد طورنا طريقة فريدة لتحديد العناوين المسمومة، ما يساعدنا على تنبيه المستخدمين قبل إرسال الأموال إلى المجرمين، وكان ذلك أساسيًا في تحديد ووضع علامات على أكثر من 13.4 مليون عنوان مزيف على سلسلة BNB Smart Chain و1.68 مليونًا على Ethereum. إليك ما تحتاج إلى معرفته.

سمٌّ للغافلين

يمكن أن تتكوّن عناوين محافظ العملات المشفرة من ما يصل إلى 42 حرفًا أبجديًا رقميًا. لقد مررنا جميعًا بهذه التجربة — عند تحويل بعض العملات المشفرة إلى صديق أو سحب الأموال من منصة تداول إلى محفظتنا الخاصة غير الحاضنة، لا ندقق دائمًا في كل حرف من عنوان الوجهة. ومع هذا الخليط غير المنظم من الأرقام والحروف الذي يبدو عشوائيًا في العنوان المعتاد، يصبح الإغراء كبيرًا للاعتماد على اختصارات ذهنية.

على سبيل المثال، من الشائع أن يكتفي مستخدمو العملات المشفرة بإلقاء نظرة سريعة على الأحرف القليلة الأولى والأخيرة من العنوان المنسوخ من ملاحظات الهاتف الذكي أو من سجل المعاملات، خاصةً إذا كانت هذه محفظة تعاملوا معها من قبل.

يُعدّ تسميم العناوين، المعروف أيضًا بانتحال العناوين، أسلوبًا خداعيًا يرسل فيه المحتالون كميات صغيرة من العملات المشفرة أو الرموز غير القابلة للاستبدال (NFTs) أو رموزًا عديمة القيمة من محفظة تحاكي عن كثب عنوان المستلم أو عنوان شريك يُستخدم كثيرًا، وبذلك يصل هذا العنوان إلى سجل المعاملات. وإذا كان الضحية معتادًا على نسخ العناوين وإعادة استخدامها من المعاملات الحديثة عند إرسال العملات المشفرة، فقد ينتهي به الأمر إلى إرسال أمواله إلى محفظة المحتال.

يقوم المجرمون بمسح سلاسل الكتل العامة لتحديد الضحايا المحتملين، وغالبًا ما يبحثون عن أزواج من العناوين التي تتفاعل بشكل متكرر. ويمكن أن تحدث مثل هذه الاحتيالات على أي سلسلة كتل، إلا أن Ethereum وشبكات مثل Polygon وAvalanche وBNB Smart Chain تكون أكثر عرضة للخطر — والأخيرة بسبب رسوم المعاملات المنخفضة نسبيًا، ما يتيح للمجرمين تنفيذ مخططاتهم بكلفة زهيدة وعلى نطاق واسع.

يعتمد المحتالون على مولدات عناوين مخصصة الشكل — وهي خدمات تتيح للمستخدمين تخصيص أجزاء من العناوين لتبدو مألوفة و«أقل عشوائية». فعلى سبيل المثال، يمكن انتحال عنوان Ethereum حقيقي مثل 0x19x30f…62657 باستخدام عنوان مشابه المظهر مثل 0x19x30t…72657، والذي قد يختلف تمامًا في الوسط مع الحفاظ على الأحرف القليلة الأولى والأخيرة.

الترياق من Binance

بعد أن أدركت Binance أن تسميم العناوين أصبح تهديدًا شائعًا بشكل متزايد لمستخدمي العملات المشفرة، طوّر خبراؤها الأمنيون عملية لتحديد هذه الخدعة والتصدي لها. ونحن نطبق نهجًا متعدد الخطوات يبدأ بفحص سجلات الشبكة لفصل أحداث التحويل العادية عن تلك التي تبدو مشبوهة، مثل تلك التي تكون فيها قيمة التحويل صفرًا أو تتضمن تحويلات رموز غير معروفة.

ثم نربط التحويلات المشبوهة بتلك التحويلات العادية التي يبدو أنها تستهدفها، مع إقرانها بناءً على أوجه التشابه بين عناوين المرسل والمستلم. وأخيرًا، نتأكد من أن طابع الزمن للتحويل العادي يسبق طابع الزمن للتحويلات المشبوهة، ما يتيح لنا اكتشاف نقطة التسميم، إلى جانب العناوين المزيفة التي يتوقع الجناة أن تصل إليها أموال الضحايا.

وبمجرد تصنيفها على أنها مزيفة، تُسجَّل العناوين في قاعدة بيانات شركة أمن Web3 HashDit، وهي الشريك الأمني لـ Binance. وتستخدم العديد من شركات خدمات العملات المشفرة واجهة برمجة التطبيقات الخاصة بـ HashDit لتعزيز دفاعاتها ضد مجموعة متنوعة من الاحتيالات. ومن بينها، على سبيل المثال، Trust Wallet، التي تستخدم قاعدة بيانات للعناوين المسمومة لتنبيه المستخدمين عندما يكونون على وشك تحويل الأموال إلى مستلم مزيف. كما تقدم HashDit أيضًا منتجات موجهة للمستخدمين مثل إضافات متصفحات الويب وMetamask Snaps، ما يعني أن جهود Binance في وضع علامات على العناوين المسمومة تُحدث أثرًا على مستوى منظومة العملات المشفرة.

وبفضل النهج الاستباقي الذي يتبعه خبراء أمن Binance تجاه هذا التهديد، فقد وضعنا بالفعل علامات على أكثر من 15 مليون عنوان مسموم حتى الآن على شبكتي BSC وEthereum، مع إضافة متوسط 300,000 سجل جديد كل أسبوع بينما يواصل المجرمون نصب الفخاخ لمستخدمي العملات المشفرة غير المنتبهين.

البقاء بأمان

كما هو الحال مع أي عملية احتيال أخرى، تكون في أمان أكبر عندما تكون على دراية بأساليب المجرمين وتمارس سلوكيات وقائية تساعد على تقليل خطر الوقوع ضحيةً لهم. فيما يلي بعض النصائح التي ستساعدك على تجنب عمليات الاحتيال عبر انتحال العناوين.

تحقق من العنوان مرتين: عند إرسال العملات المشفرة، خذ دائمًا وقتك للتحقق من العنوان الكامل للمستلم، وليس بدايته أو نهايته فقط.

احفظ العناوين المستخدمة بكثرة: استخدم ميزات المحفظة لحفظ العناوين الموثوقة وتعيين أسماء مستعارة ورموز QR لها لتجنب الحاجة إلى النسخ واللصق المتكرر.

استخدم خدمات الأسماء: استفد من خدمات مثل Ethereum Name Service (ENS)، التي توفر عناوين أقصر وأكثر وضوحًا يصعب على المحتالين تقليدها.

أجرِ معاملات تجريبية: عند تحويل مبالغ كبيرة من الأصول الرقمية، أرسل مبلغًا صغيرًا أولًا للتأكد من صحة عنوان المستلم.

كن يقظًا عند النسخ واللصق: قد يغيّر البرمجيات الخبيثة محتوى الحافظة لاستبدال العنوان الذي نسخته بعنوان يملكه محتال. أعد دائمًا التحقق من العنوان بعد اللصق وفكّر في كتابة بعض الأحرف يدويًا.

إن تزايد عمليات الاحتيال عبر تسميم العناوين يبرز أهمية اليقظة المستمرة في مجال الأصول الرقمية. إن التحقق الروتيني من عنوان المستلم بالكامل، واستخدام ميزات المحفظة التي تحفظ العناوين الموثوقة، والاستفادة من خدمات مثل Ethereum Name Service (ENS)، فضلًا عن إجراء معاملات تجريبية، يمكن أن يقلل بدرجة كبيرة من احتمال الوقوع ضحيةً للاحتيال.

إن جهود التعرّف الاستباقي، مثل جهود فريق الأمن في Binance، تؤدي أيضًا دورًا مهمًا في اكتشاف العناوين المزوّرة وتنبيه المستخدمين إلى الاحتيالات المحتملة بشكل استباقي. ومن الضروري الجمع بين إجراءات الحماية والجهود التوعوية بمخاطر الاحتيال في مواجهة التهديدات المتطورة باستمرار.

قراءات إضافية